Κατάλογος και σύντομη περιγραφή των κανόνων και των κριτηρίων
Οι Οικονομικοί φορείς θα πρέπει να παρέχουν εξειδικευμένη ομάδα για την υλοποίηση του έργου, την οποία θα δεσμεύονται ότι θα διατηρούν σταθερή (σε στελέχη και ειδικότητες) καθ’ όλη τη διάρκεια ισχύος της σύμβασης και η οποία θα απαρτίζεται τουλάχιστον από τα παρακάτω μέλη:
α. Έναν (1) Υπεύθυνο έργου, ο οποίος να διαθέτει :
• Βασικό τίτλο σπουδών, πτυχίο ή δίπλωμα Ανώτατου Εκπαιδευτικού Ιδρύματος (ΑΕΙ), ή Ελληνικού Ανοικτού Πανεπιστημίου (ΕΑΠ) ΑΕΙ, αναγνωρισμένο ισότιμο αντίστοιχης ειδικότητας σχολών της αλλοδαπής στο γνωστικό αντικείμενο που έχει άμεση συνάφεια με τον τύπο των παρεχόμενων υπηρεσιών, στο πλαίσιο του Έργου.
• Τουλάχιστον 10ετή επαγγελματική εμπειρία σε Διοίκηση Έργων Κυβερνοασφάλειας ως Υπεύθυνος Έργου, και
• Τις ακόλουθες πιστοποιήσεις CISSP, PMP και ISO/IEC 27001:2022 Lead Auditor.
β. Έναν (1) Αναπληρωτή Υπεύθυνο έργου, ο οποίος να διαθέτει :
• Πτυχίο πανεπιστημιακής εκπαίδευσης (Πτυχίο ΑΕΙ/ΑΤΕΙ) και μεταπτυχιακό τίτλο σπουδών.
• Γενική επαγγελματική εμπειρία δέκα (10) ετών και εξειδικευμένη επαγγελματική εμπειρία οκτώ (8) ετών σε Διαχείριση και Διοίκηση Έργων,
• Συμμετοχή, με ρόλο Υπεύθυνου ή Αναπληρωτή Υπεύθυνου έργου, σε τουλάχιστον 5 έργα στο αντικείμενο της ασφάλειας πληροφοριακών συστημάτων, και
γ. Δυο (2) συμβούλους Ασφάλειας Πληροφοριών, οι οποίοι να διαθέτουν :
• Πτυχίο πανεπιστημιακής εκπαίδευσης (Πτυχίο ΑΕΙ/ΑΤΕΙ) και μεταπτυχιακό τίτλο σπουδών στην ασφάλεια πληροφοριακών συστημάτων.
• Εξειδικευμένη επαγγελματική εμπειρία οκτώ (8) ετών σε θέματα ασφάλειας πληροφοριών ή σχεδιασμό και υλοποίηση πολιτικών ασφάλειας.
• Συμμετοχή σε τουλάχιστον πέντε (5) αντίστοιχα έργα στο αντικείμενο της ασφάλειας πληροφοριών.
• Τουλάχιστον τις ακόλουθες πιστοποιήσεις : ISO/IEC 27001:2022 Lead Auditor, ISO 22301:2019 Lead Auditor
δ. Δύο (2) Διαχειριστές Συστημάτων Ασφάλειας (SIEM), ελάχιστα απαιτούμενα προσόντα αποτελούν :
• Πτυχίο πανεπιστημιακής εκπαίδευσης (Πτυχίο ΑΕΙ/ΑΤΕΙ) Θετικής κατεύθυνσης
• Εξειδικευμένη επαγγελματική εμπειρία έξη (6) ετών στη διαχείριση συστημάτων ασφάλειας,.
• Συμμετοχή σε πέντε (5) έργα που σχετίζονται με την εγκατάσταση ή διαχείριση συστημάτων ασφάλειας πληροφοριών.
ε. Τέσσερις (4) Μηχανικούς Δικτύου, Προστασίας τερματικών, Ασφάλειας Δεδομένων, ελάχιστα απαιτούμενα προσόντα αποτελούν :
• Πτυχίο πανεπιστημιακής εκπαίδευσης (Πτυχίο ΑΕΙ/ΑΤΕΙ) Θετικής κατεύθυνσης
• Εξειδικευμένη επαγγελματική εμπειρία πέντε (5) ετών διαχείριση δικτύων και επικοινωνιών.
• Εμπειρία σε τουλάχιστον Πέντε (5) έργα που περιλαμβάνουν την εγκατάσταση ή υποστήριξη δικτυακών υποδομών ή υπηρεσιών επικοινωνιών ή προστασίας τερματικών ή ασφάλειας πληροφοριών.
Σε περίπτωση ένωσης οικονομικών φορέων/ Κοινοπραξίας, η απαίτηση του κριτηρίου Β.2.4 δύναται να καλύπτεται από τα μέλη της αθροιστικά. Επιπλέον έκαστο μέλος της προτεινόμενης ομάδας έργου δεν μπορεί να καλύψει πάνω από έναν από τους παραπάνω ζητούμενους ρόλους.